关于若干php 表单 的重新审视

对于表单验证来说

应该在任何可能的时候对用户输入进行验证（通过客户端脚本）。浏览器验证速度更快，并且可以减轻服务器的负载。

如果用户输入需要插入数据库，您应该考虑使用服务器验证。在服务器验证表单的一种好的方式是，把表单传给它自己，而不是跳转到不同的页面。这样用户就可以在同一张表单页面得到错误信息。用户也就更容易发现错误了。

提交给自身的方法：

<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">

　　$_SERVER['PHP_SELF']作为一个系统的变量自动的获取当页的文件名 当时它存在系统的漏洞 我们需要用htmlspecialchars将文件名称进行转义 防止注入

接下来与表单相关的是：验证表单是否为必填字段

<?php
// 定义变量并默认设为空值
$nameErr = $emailErr = $genderErr = $websiteErr = "";
$name = $email = $gender = $comment = $website = "";

if ($_SERVER["REQUEST_METHOD"] == "POST")
{

  if (empty($_POST["name"]))
    {$nameErr = "Name is required";}
  else
    {$name = test_input($_POST["name"]);}

　　$_GET变量

实例
<form action="welcome.php" method="get">
Name: <input type="text" name="fname">
Age: <input type="text" name="age">
<input type="submit">
</form>
当用户点击 "Submit" 按钮时，发送到服务器的 URL 如下所示：
http://www.w3cschool.cc/welcome.php?fname=Peter&age=37